vulmatch/cve-2023-28252Windows भेद्यता CVE-2023-28252 की सीखों का TL;DR
विंडोज़ भेद्यता CVE-2023-28252 की सीख का TL;DR
तो इस सप्ताहांत मैं Hack The Box पर Aero मशीन का अभ्यास कर रहा था। जब आप Windows 11 मशीन पर वास्तविक दुनिया के हमले की नकल कर सकते हैं, तो बॉक्स खेलने में बहुत मज़ा आता है। इसे पूरा करने के बाद, मैं बहुत उत्सुक था और जानना चाहता था कि privilege-escalation एक्सप्लॉइट कैसे काम करता है। इसलिए मैंने मुख्य रूप से एक्सप्लॉइट लेखक [1] द्वारा लिखा गया लेख पढ़ा। विवरण बहुत विस्तृत और अच्छी तरह से समझाया गया है। लेकिन पूरी प्रक्रिया से गुजरने में बहुत समय लगता है। एक्सप्लॉइट कार्यप्रवाह को बेहतर ढंग से प्रदर्शित करने के लिए, मैं यहाँ प्रक्रिया को प्रस्तुत करना चाहता हूँ। एक्सप्लॉइट लेखकों Ricardo narvaja और Esteban kazimirow के साथ-साथ Qianxin[2] के लेखकों को बड़ा सलाम।
